cisco笔试题分析和总结.docx

1、什么是VPN？

答：VPN的英文全称是“VirtualPrivateNetwork”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络可以把它理解成是虚拟出来的企业内部专线。

VPN是让外网访问内网的通道。

正常情况下外网是无法访问内网的，而VPN就可以让外网的用户虚拟成内网的用户，实现内外网互访。

2、VPN有什么特点和缺点

答：优点：与传统的广域网相比，虚拟专用网能够减少运营成本以及降低远程用户的连接成本。

缺点：基于互联网的虚拟专用网的可靠性和性能不再企业的直接控制之下。

优点：虚拟专用网提供一个高水平的安全，使用高级的加密和身份识别协议防止数据被窥探，防止数据窃贼和其它非授权的用户窥探数据。

优点：设计良好的宽带虚拟专用网是模块化的和伸缩性的。

缺点：不同厂商的虚拟专用网产品和解决方案并不是总是相互兼容的，因为许多厂商不愿意或者没有能力遵守虚拟专用网技术标准。因此，设备的混合搭配可能引起技术难题。另一方面，使用一家供应商的设备也许会增加成本。

优点：虚拟专用网能够让移动员工、远程办公人员、业务合作伙伴和其他人利用本地可用的、高速宽带接入技术访问公司的网络，如DSL、线缆和wifi等技术。此外，高速宽带连接为连接远程办公室提供一个节省成本的方法。

缺点：虚拟专用网在与无线设备一起使用时会产生安全风险。

优点：可以降低成本

部署灵活方便管理方式简单安全

可实现移动办公

缺点：无专线好

3、VPN有几种类别?

答：按实用技术不同又分为以下类别

pptp vpn,l2tpvpn,ipsecvpn,sslvpn,mplsvpn等等

目前通过Wi-FiProtectedSetup认证的产品能够为用户提供两种实现方式：

按钮配置（PushButtonConfiguration，PBC）

输入PIN码（PinInputConfiguration，PIN）

TCL脚本考察：

名称llength-计算列表的元素个数语法llengthlist

描述

将list当作一个列表来处理并返回一个十进制数的字符串表示列表中元素的个数。

示例

结果是列表元素的个数：

%llength{abcde} 5

%llength{} 0

元素并不一定是严格按照字典来的词，特别是当使用“{}”符号时：

%llength{ab{cd}e} 4

%llength{ab{}cde} 6

一个空列表不一定是一个空字符串：

%setvar{};puts[stringlength$var],[llength

$var]1,0

IOS默认的启动顺序是：flash?TFTP?ROM

链路状态算法不会产生路由环路，因此，消除路由环路的技术，都是针对距离向量协议进行的。主要包括如下技术：水平分割（splithorizon）、无限计数（counttoinfinity）、中毒反转(posionreverse)、路由保持(hold-down)、触发更新(triggeredupdates)、定义生存期(agingofroutesfromtheroutingtable)。

无限计数（counttoinfinity）

当路由器将从邻居接收到的路由由信息再广播回相同的邻居时，就会产生回路。在转发式网络中，当一个网络中断时，每个路由器还有一条通过邻居路由器的路由。这个问题是有限的，因为每个路由器在发送更新时，会不断增加跳数。当跳数计数达到16时，更新就会被拒绝。这就叫计数到无限（counttoinfinity）。

在这里，无限就是16。尽管这能达到可控的目的，但对于网络仍然是慢收敛的。

路由水平分割（splithorizon）

当路由器从一个接口收到某个网络的路由信息，它不会从同样的端口将该路由信息转发出去。或者，当路由器从一个接口接收到某条路由信息后，当从该接口再次收到同样路由信息，则拒绝接收。水平分割有利于防止路由环路产生。

带毒性逆转的水平分割(splithorizonwithpoisonreverse)

仅靠水平分割不能够完全防止环路。毒性逆转包括从邻居学到的所有网络，但是将不可达的网络的度量设置为无限（即16）。通过设置度量为16，这些目的网络被认为是不可达的。它确认有这个网络，但是认为路径无效。尽管这会增大网络流量，但是它能防止环路。

路由保持(holddown)

当确认路由表中的某个网络不再有效后，路由协议会等待3次（默认次数是3次）路由更新后才会真正认为更新的路由更差。这可以防止产生无用的信息在网络中传递，从而防止环路。

触发更新（triggeredu